حادث Mercado Bitcoin يهدد أصولاً بنحو 49 مليون دولار عبر 17 سلسلة
الحقائق الرئيسية
أعلنت Mercado Bitcoin في 2 نوفمبر وقوع حادث أمني أصاب المحافظ الساخنة المستخدمة في العمليات اليومية، وأوقفت المنصة مؤقتاً بعد اكتشافه. وقدرت Chainalysis الأموال التي تحركت خلال الهجوم بنحو 49 مليون دولار عبر 17 سلسلة بلوكتشين، فيما قدّر تحليل Bitquery قيمة الأصول الخارجة بنحو 48.6 مليون دولار عبر 11 سلسلة. وهذه تقديرات جهات تحليل مستقلة، فيما قالت الشركة إنها ضمنت ألا يخسر العملاء أصولهم. وأفادت المنصة بأنها أبلغت السلطات المختصة وفعّلت بروتوكولات الحوكمة فور اكتشاف الحادث. وقالت في تحديثها إن «الحادث الأمني أصاب المحافظ الساخنة فقط».
وفي تحديثها الصادر في 2 نوفمبر، قالت Mercado Bitcoin إنها حظرت نحو 11 مليون دولار من الأصول، بينما بقي نحو 38 مليون دولار غير محظور في ذلك الوقت. وأوضحت الشركة أن هذه الأرقام تمثل وضع الأصول حين صدر التحديث، لا حصيلة نهائية لما أمكن تجميده أو استرداده لاحقاً. وقدمت Chainalysis تقديراً منفصلاً بلغ 49 مليون دولار للأموال المسروقة، وقالت إن عملها أسهم في تجميد 9 ملايين دولار خلال الساعات التالية للحادث. أما Bitquery فقالت إن جهات إصدار العملات المستقرة جمدت 11.8 مليون دولار وفق تحليلها المنشور في 5 نوفمبر. وتختلف الأرقام باختلاف الجهة وتوقيت التقدير، فيما أعلنت Mercado Bitcoin أنها ستعيد تكوين الأصول المتأثرة من مواردها الخاصة.
ونقلت CoinDesk عن تقرير أمني أن العناوين المرتبطة بالمهاجم احتوت نحو 2,852 ETH و106 BTC و10,700 SOL و6.7 مليون XLM و77,000 AVAX، إضافة إلى أكثر من 200 رمز آخر. وهذه كميات رصدها التقرير في عناوين مرتبطة بالمهاجم، وليست أرقاماً أكّدتها المنصة باعتبارها حصيلة نهائية للأصول المسروقة. ووفق Bitquery، تمكن المهاجم من الوصول إلى المحافظ التشغيلية وعناوين إيداع العملاء، فيما قالت الشركة إن العملاء لن يتحملوا خسائر. وأشارت Mercado Bitcoin إلى أنها بدأت إعادة تكوين الأصول المتأثرة، وأن أكثر من 33% من الأصول المحولة حُظر. وقالت الشركة إن الجزء الذي لم يُسترد بعد يمثل نحو 3% من إجمالي الأصول التي تحتفظ بها.
وذكرت CoinDesk أن التحويلات كانت معاملات مباشرة، لا استغلالاً لعقد ذكي، وأن طريقة حصول المهاجم على صلاحية التوقيع ظلت غير معروفة. ويعني ذلك أن التغطية المنشورة لم تحدد كيف نُفذت صلاحية التوقيع التي أتاحت التحويلات. وفي 4 نوفمبر، قالت Mercado Bitcoin إنها ستستخدم أموال الشركة لإعادة شراء الأصول المتأثرة، وإن أكثر من 15 مليون دولار من الأموال المسروقة جُمّدت بمساعدة جهات في القطاع. وأضافت أن مكتب التداول يستعد لتنفيذ عمليات الشراء اللازمة في الأسواق المحلية والدولية. ولم يحدد هذا الإعلان موعداً لاستئناف السحوبات، رغم بدء خطوات إعادة إتاحة الحسابات لاحقاً.
وفي 9 نوفمبر، بدأت المنصة إعادة فتح الحسابات على مراحل للمشاهدة فقط، من دون إعلان موعد لاستئناف السحب. وقال متحدث باسمها إن إتاحة الحسابات ستبدأ عند 19:00 بالتوقيت العالمي، مع توقع أن تصبح كلها قابلة للعرض عند 21:00. وكان بإمكان العملاء مشاهدة أرصدتهم كما كانت في 2 نوفمبر، يوم وقوع الحادث. وأكدت تغطية Cointelegraph أن موعد عودة السحوبات لم يكن قد أُعلن عند بدء إتاحة الحسابات. وبذلك ظلت إعادة الاطلاع على الأرصدة منفصلة عن استعادة القدرة على سحب الأموال.
وقالت Chainalysis إنها ستواصل تتبع الأموال المتبقية ومراقبة تحركاتها والبحث عن فرص إضافية للتدخل. وجاء ذلك بعد قولها إن عملها أسهم في تجميد 9 ملايين دولار خلال الساعات التالية للحادث. أما Bitquery فقد أشارت إلى تجميد 11.8 مليون دولار، وفق تحديث تحليلها المنشور في 5 نوفمبر. وتعرض أرقام الجهات الثلاث مراحل وتقديرات مختلفة للاستجابة، مع اختلاف نطاق السلاسل التي رصدتها كل جهة. ولم يتضمن تحديث إعادة فتح الحسابات في 9 نوفمبر موعداً لاستئناف السحب.